RoaringKittyアカウントがハッキングされる：ソーシャルメディアの乗っ取りが市場操作の懸念を引き起こす

2021年のGameStop騒動を引き起こした有名なミーム株トレーダー、RoaringKittyの復活は暗い展開を迎えた。彼の広くフォローされていたソーシャルメディアアカウントがハッキングされたことが確認され、市場操作の可能性について警鐘が鳴らされた。

何が起こったのか？

2026年5月12日、「RoaringKitty」（@TheRoaringKitty）アカウントのフォロワーは、異常な投稿の急増に気づいた。これらは、あまり知られていない暗号トークンやアルトコインを宣伝するもので、通常のミーム株やGameStop（GME）に関する投稿とは大きく異なる内容だった。

主な経緯：

· 疑わしい投稿は、時価総額の低いミームコインを宣伝し、その中の一つは700%以上急騰した後、数分で暴落。
· 偽物のプレゼント企画では、「倍返し」を約束するウォレットアドレスに暗号を送るよう求められた。
· バイオと表示名が1時間以内に何度も変更された。
· 認証バッジはそのままで、最初はハッキングに偽の正当性を与えていた。

最初の疑わしい投稿から約2時間後、RoaringKittyの実際の所有者であるキース・ギルは、別のプラットフォームを通じてアカウントが乗っ取られたことを確認した。

即時の市場への影響

資産の反応
低時価総額トークンの宣伝 急騰300～700%、その後30分以内に80～95%下落
GameStop（GME） パンプ・ダンプの懸念で4%下落
ミームコインセクター（全体） 一時的に変動、ほとんどの銘柄は1時間以内に利益を放棄

RobinhoodやCoinbaseを含む取引プラットフォームは、乗っ取られたアカウントから投稿されたリンクやアドレスと関わらないよう警告を出した。

アカウントはどうやってハッキングされたのか？

初期のフォレンジック分析（オンチェーンの探偵やサイバーセキュリティレポートに基づく）は、次の3つの可能性を示唆している：

1. SIMスワッピング — 高プロファイルの暗号・金融アカウントに対する最も一般的な攻撃。攻撃者は携帯キャリアを騙して、アカウントに紐づく電話番号の制御を奪う。
2. フィッシング — セッショントークンや認証情報の以前の侵害。偽のログインページを通じて行われることが多い。
3. インサイダーまたはリカバリー用メールの侵害 — 可能性は低いが、完全には排除されていない。

この記事執筆時点で、プラットフォーム（X/Twitter）は、真の所有者の身元確認を待つためにアカウントを停止している。

公式の対応

「RoaringKittyアカウントは本日早朝に侵害されました。私たちはプラットフォームと協力してコントロールを回復しています。投稿されたアドレスに暗号を送らないでください — それらは詐欺です。私の公式メールニュースレターのみで更新します。」
— キース・ギル、Substack/メールを通じた声明

「アカウントをロックし、調査中です。ユーザーには、SMSではなく認証アプリ（Google Authenticator、Authy）を使った2段階認証を有効にすることを推奨します。」
— X/Twitterセーフティ（公式声明）

より広い影響：ハッキングされたインフルエンサーの問題

この事件は、暗号・金融のソーシャルメディアにおける繰り返される脆弱性を浮き彫りにしている：

· 数十万のフォロワーを持つ高プロファイルアカウントは標的になりやすい。
· SMSベースの2FAは依然として危険であり、認証アプリやハードウェアキー（YubiKey）の方がはるかに安全。
· 乗っ取り後数分以内に即座に価格操作が可能であり、小口投資家に損害を与える。

過去の類似ハッキング例：

· SECのTwitterアカウント（2024年1月） — 偽のビットコインETF承認投稿。
· イーサリアム共同創設者ビタリック・ブテリンのアカウント（2023年9月） — 悪意のNFTリンク。

フォロワーは今何をすべきか？

✅ すべきこと：

· いずれかのリンクと関わったか、暗号を送ったかを確認し、その取引をプラットフォームに報告。
· 認証アプリ（Google Authenticator、Authy）やハードウェアキーを使った2FAを有効に。
· キース・ギルの公式な代替チャネル（YouTube、Substack、または新規アカウント）を通じてのみフォロー。

❌ してはいけないこと：

· 乗っ取られた投稿からのアドレスに暗号を送る。
· 「暗号を倍にする」などの古いリンクをクリック。
· 複数の独立した情報源から公式の確認投稿が出るまで、そのアカウントは安全だと考えない。

専門家の見解

「ハッキングされたインフルエンサーアカウントは、許可なしのソーシャルメディアの特徴であり、バグではなく機能だ。プラットフォームが認証済みアカウントにハードウェアキーの2FAを義務付けるまでは、これらの攻撃は続き、素朴なフォロワーは資金を失うだろう。」
— モリー・ホワイト、暗号研究者＆著書『Web3は順調に進んでいる』

結論：警鐘を鳴らす教訓

RoaringKittyのハッキングは、認証済みステータス＝安全ではないことを思い知らされる出来事だ。トレーダーにとって、最も重要なルールは：ソーシャルメディアだけの情報やプレゼントに頼らないこと。行動を起こす前に、必ず複数の独立したプラットフォームで確認しよう。

追記：30分前の時点で、アカウントは依然停止中。キース・ギルからの最初の声明以外の更新はない。